iCloud のセキュリティの概要

エンドツーエンドの暗号化なら、最高水準のデータセキュリティを確保できます。デバイスに固有の情報から派生した (本人しか知り得ない) キーをデバイスのパスコードと組み合わせて、データが保護されます。このデータにはほかのだれもアクセスしたり、読み取ったりすることができません。

以下の機能やその関連データは、エンドツーエンドの暗号化を用いて転送され、iCloud に保管されます。

• ホームのデータ
• ヘルスケアデータ (iOS 12 以降が必要です) 
• iCloud キーチェーン (保存済みのアカウントやパスワードもすべて該当します)
• お支払い情報
• QuickType キーボードで学習した語彙 (iOS 11 以降が必要です)
• スクリーンタイム
• Siri の情報
• Wi-Fi ネットワーク情報

新しいデバイスでデータにアクセスする際には、既存のデバイスや以前使っていたデバイスのパスコードの入力が必要になる場合があります。

「iCloud にメッセージを保管」にもエンドツーエンドの暗号化が用いられています。iCloud バックアップを有効にしている場合、メッセージを保護するキーのコピーがバックアップの対象になります。そのため、iCloud キーチェーンや信頼できるデバイスへのアクセスを失っても、メッセージを確実に復元できます。iCloud バックアップを無効にすると、その後のメッセージを保護するための新しいキーがデバイス上で生成され、このキーは Apple では保管されません。

2 ファクタ認証を使えば、自分で信頼した iPhone、iPad、または Mac などのデバイスでのみアカウントにアクセスできるようになります。新しいデバイスではじめて Apple ID を使ってサインインする場合は、パスワードと、信頼済みのデバイスに自動的に表示される 6 桁のパスコードという 2 つの情報の提示が必要になります。

Apple の内蔵 App (iOS または macOS のメール、連絡先、カレンダーなど) を使って iCloud サービスにアクセスする場合、安全なトークンを使って認証が行われます。安全なトークンを使うことで、デバイスおよびコンピュータ上に iCloud パスワードを保存する必要がなくなります。

ヘルスケアデータをエンドツーエンドで暗号化するには、iOS 12 と 2 ファクタ認証が必要です。この条件が揃わない場合も、データは保管時と転送中に暗号化されますが、エンドツーエンドの暗号化にはなりません。2 ファクタ認証を有効にし、iOS 12 にアップデートした後で、ヘルスケアデータが移行され、エンドツーエンドで暗号化されるようになります。

iTunes バックアップまたは iCloud バックアップでデバイスをバックアップする際、ヘルスケアデータは、そのバックアップが暗号化される場合に限り保存されます。